ProcessusT/HEKATOMB
@ProcessusTHekatomb là một tập lệnh Python kết nối với thư mục LDAP để truy xuất thông tin của tất cả máy tính và người dùng. Sau đó, nó sẽ tải xuống tất cả các blob DPAPI của người dùng từ các máy tính và sử dụng khóa sao lưu miền để giải mã chúng.
Sao
523
Fork
56
Ngôn ngữ
Python
Giấy phép
GPL-3.0
Push gần nhất
2 năm trước
Intel liên quan (0)
Chưa có intel liên quan
Kho mã này chưa xuất hiện trong bất kỳ nguồn nào radar theo dõi. Bộ thu thập chạy theo lịch — hãy quay lại khi nó bao quát kho mã này.